CVSS: 6.5EPSS: 0%CPEs: 129EXPL: 0CVE-2012-3566
https://notcve.org/view.php?id=CVE-2012-3566
14 Jun 2012 — Opera before 12.00 Beta allows user-assisted remote attackers to cause a denial of service (application hang) via JavaScript code that changes a form before submission. Opera antes de v12.00 Beta permite provocar una denegación de servicio (caída de aplicación) a atacante remotos (con cierta ayuda de usuarios locales) a través de código JavaScript que cambia un formulario antes de su envío. • http://www.opera.com/docs/changelogs/windows/1200b •
CVSS: 7.5EPSS: 0%CPEs: 129EXPL: 0CVE-2012-3567
https://notcve.org/view.php?id=CVE-2012-3567
14 Jun 2012 — Opera before 12.00 Beta allows remote attackers to cause a denial of service (memory consumption or application hang) via an IFRAME element that uses the src="#" syntax to embed a parent document. Opera antes de v12.00 Beta permite a atacantes remotos causar una denegación de servicio (por consumo de memoria o bloqueo de la aplicación) a través de un elemento IFRAME que utiliza un src="#" para incrustar un documento de nivel superior. • http://www.opera.com/docs/changelogs/windows/1200b •
CVSS: 6.5EPSS: 0%CPEs: 129EXPL: 0CVE-2012-3568
https://notcve.org/view.php?id=CVE-2012-3568
14 Jun 2012 — Opera before 12.00 Beta allows remote attackers to cause a denial of service (application crash) via crafted WebGL content, as demonstrated by a codeflow.org WebGL demo. Opera antes de las v12.00 Beta permite a atacantes remotos causar una denegación de servicio (caída de la aplicación) a través de contenido WebGL específicamente creado paratal fin, como lo demuestra una demo WebGL de codeflow.org. • http://www.opera.com/docs/changelogs/windows/1200b •
CVSS: 7.6EPSS: 5%CPEs: 127EXPL: 0CVE-2012-3555
https://notcve.org/view.php?id=CVE-2012-3555
14 Jun 2012 — Opera before 11.65 does not ensure that keyboard sequences are associated with a visible window, which makes it easier for user-assisted remote attackers to conduct cross-site scripting (XSS) attacks or execute arbitrary code via a crafted web site, related to a "hidden keyboard navigation" issue. Opera antes de v11.65 no garantiza que las secuencias del teclado estén asociados con una ventana visible, lo que hace que sea más fácil para los atacantes remotos (con cierta ayuda del usuario local) a la hora de... • http://www.opera.com/docs/changelogs/mac/1165 •
CVSS: 9.3EPSS: 2%CPEs: 127EXPL: 0CVE-2012-3556
https://notcve.org/view.php?id=CVE-2012-3556
14 Jun 2012 — Opera before 11.65 does not properly restrict the opening of a pop-up window in response to the first click of a double-click action, which makes it easier for user-assisted remote attackers to conduct cross-site scripting (XSS) attacks or execute arbitrary code via a crafted web site. Opera antes v11.65 no restringe adecuadamente la apertura de una ventana pop-up en respuesta al primer click de una acción de doble clic, lo que facilita a los atacantes remotos (con ayuda de usuario locales) al realizar ataq... • http://www.opera.com/docs/changelogs/mac/1165 • CWE-20: Improper Input Validation •
CVSS: 6.5EPSS: 0%CPEs: 127EXPL: 0CVE-2012-3557
https://notcve.org/view.php?id=CVE-2012-3557
14 Jun 2012 — Opera before 11.65 does not properly restrict the reading of JSON strings, which allows remote attackers to perform cross-domain loading of JSON resources and consequently obtain sensitive information via a crafted web site. Opera antes de v11.65 no restringe la correcta lectura de cadenas JSON, lo que permite realizar carga de recursos JSON a través de dominios y por lo tanto obtener información sensible a través de un sitio web especificamente diseñado para este fin. • http://www.opera.com/docs/changelogs/mac/1165 • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 4.3EPSS: 0%CPEs: 128EXPL: 0CVE-2012-3558
https://notcve.org/view.php?id=CVE-2012-3558
14 Jun 2012 — Opera before 11.65 does not ensure that the address field corresponds to the displayed web page during unusually timed changes to this field, which makes it easier for user-assisted remote attackers to conduct spoofing attacks via vectors involving navigation, reloads, and redirects. Navegador Opera antes de v11.65 no garantiza que el campo de dirección corresponde a la página web que aparece durante los cambios programados para este campo, lo que hace que sea más fácil llevar a cabo ataques de spoofing a l... • http://www.opera.com/docs/changelogs/mac/1165 • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 10.0EPSS: 0%CPEs: 82EXPL: 0CVE-2012-3559
https://notcve.org/view.php?id=CVE-2012-3559
14 Jun 2012 — Unspecified vulnerability in Opera before 12.00 on Mac OS X has unknown impact and attack vectors, related to a "moderate severity issue." Vulnerabilidad no especificada en Opera v12.00 en Mac OS X tiene un impacto y vectores de ataque dsconocidos, relacionados con un "problema de gravedad moderada". • http://www.opera.com/docs/changelogs/mac/1200 •
CVSS: 4.3EPSS: 0%CPEs: 128EXPL: 0CVE-2012-3560
https://notcve.org/view.php?id=CVE-2012-3560
14 Jun 2012 — Opera before 11.65 does not ensure that the address field corresponds to the displayed web page during blocked navigation, which makes it easier for remote attackers to conduct spoofing attacks by detecting and preventing attempts to load a different web page. Opera antes de v11.65 no garantiza que el campo de dirección corresponde a la página web que aparece durante la navegación bloqueada, lo que hace que facilita a los atacantes remotos el realizar ataques de suplantación de identidad mediante la detecci... • http://blog.vulnhunt.com/index.php/2012/06/14/cal-2012-0015-opera-website-spoof • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 10.0EPSS: 10%CPEs: 127EXPL: 0CVE-2012-3561
https://notcve.org/view.php?id=CVE-2012-3561
14 Jun 2012 — Opera before 11.64 does not properly allocate memory for URL strings, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted string. Opera antes de v11.64 no asigna correctamente la memoria para las cadenas de las URL, lo que permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (corrupción de memoria y caída de la aplicación) a través de una cadena específicamente modificada para e... • http://osvdb.org/81809 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •